首先检查并更新认证令牌，确保使用有效的 Personal Access Token 或用户名/密码；接着清除 Composer 缓存及 auth.json 中的错误凭据；然后确认 composer.json 中私有仓库 URL 配置正确且权限匹配；最后通过浏览器登录、curl 测试或 composer update -vvv 验证连接与权限。
遇到 Composer 提示 "Invalid credentials for..." 认证失败时，通常是因为访问私有仓库（如 GitLab、GitHub、Packagist 私有包或企业镜像）需要身份验证，但当前凭据不正确或已过期。以下是常见解决方法：
检查并更新认证令牌
Composer 一般使用 API token 或用户名/密码进行认证。确认你使用的令牌是否有效：
- 前往对应平台（如 GitHub、GitLab）生成新的 Personal Access Token（确保包含 repo 权限）
- 在命令行中重新执行 composer config --global http-basic.domain.com username token（适用于 HTTP 基本身份验证）
- 对于 OAuth 认证，使用 composer config --global github-oauth.github.com your-new-token
清除缓存的错误凭据
Composer 可能缓存了旧的或错误的登录信息：
- 运行 composer clear-cache 清除全局缓存
- 检查项目根目录下的 auth.json 文件（或全局配置），删除无效条目
- 全局配置路径一般为 ~/.config/composer/auth.json（Linux/macOS）或 C:\Users\YourName\AppData\Roaming\Composer\auth.json（Windows）
确认仓库配置正确
确保 composer.json 中定义的私有仓库地址和域名拼写无误：
- 检查 repositories 字段中的 URL 是否使用 HTTPS
- 某些平台要求开启 2FA 后必须用 token 登录，不能用密码
- 企业版服务（如 GitLab CE/EE）需确认 Composer 使用的域名与实际一致（例如：gitlab.company.com）
测试连接是否正常
手动测试能否访问目标资源：
- 用浏览器登录对应平台，确认账号状态正常
- 尝试用 curl 测试：curl -H "Authorization: Bearer your-token" https://domain.com/api/v4/projects
- 运行 composer update -vvv 查看详细错误日志，定位具体哪一步失败
